آسیب پذیری افشای اطلاعات در Microsoft Windows CSRSS
شماره :	23491
زمان انتشار:	1385-10-07
درجه خطر :	( 5 / 2 )
دسته بندي :
	افشا اطلاعات
از راه دور	خیر
برورساني :	خیر
سخت افزاري :	خیر
سيستم عامل :	خیر
برنامه آسيب پذير :
	محصولات   Microsoft Windows 2000 Professional مایکروسافت ویندوز ایکس پی ویرایش خانگی (Microsoft Windows XP Home Edition) Microsoft Windows 2000 Server Microsoft Windows 2000 Advanced Server مایکروسافت ویندوز ایکس پی ویرایش حرفه ای (Microsoft Windows XP Professional) Microsoft Windows 2000 Datacenter Server
عنوان انگليسي :	Microsoft Windows CSRSS Information Disclosure Vulnerability
توضيحات كوتاه :
	آسیب پذیری ای در Microsoft Windows گزارش شده است که به کاربران محلی اجازه کسب اطلاعات حساس را میدهد. مشکل از آنجا بروز میکند که فایل CRSS.exe آرگومانهای عبور کرده از NtRaiseHardError را به طور صحیح کنترل نمی کند. این مشکل میتواند مورد سوء استفاده جهت مشاهده فرآیند پردازشی CRSS در حافظه گردد. این آسیب پذیری برای ویندوز های XP سرویس پک 2 که به طور کامل پچ های امنیتی را نصب کرده اند و Windows 2000 Sp4 گزارش شده است. ویرایش های دیگر این سیستم عامل ممکن است دارای آسیب پذیری مشابه باشند
راه چاره :
	تنها به کاربران مورد تایید اجازه دسترسی به سیستم ها داده شود.
اعتبار كشف :	Rubén Santamarta
اطلاعات تكميلي :
منابع :	http://secunia.com/advisories/23491 http://www.reversemode.com/index.php?option=com_content&a[..]

منبع :
http://www.bugtraq.ir/advisory/23491/


لیست آسیب پذیری های مرتبط :

	آسيب پذيري
	چندین آسیب پذیری در Microsoft Jet Database Engine	1387-01-05
	آسیب پذیری جعل مشخصات در Object Manager مایکروسافت ویندوز	1385-07-18
	آسیب پذیری در Microsoft MDAC	1385-11-24
	تغییر در اطلاعات حافظه در Microsoft Agent	1386-01-21
	آسیب پذیری اختلال در سرویس دهی در Microsoft Windows Print Spooler	1385-09-13
	آسیب پذيری ارتقای سطح دسترسی در Microsoft Windows	1385-10-10
	آسیب پذیری افشای اطلاعات در Microsoft Windows CSRSS	1385-10-07
	سریزبافر در Microsoft Windows	1385-10-19
	ارتقا سطح دسترسی در Microsoft Windows	1385-11-25
	آسیب پذیری در Microsoft Windows	1385-11-24
	آسیب خرابی حافظه در Microsoft Windows	1385-11-25
	خرابی حافظه برای Microsoft MFC OLE Dialog	1385-11-25
	باگ خرابی حافظه برای Microsoft RichEdit	1385-11-25
	آسيب پذيري افشاي اطلاعات حساس در Microsoft Windows	1385-12-04
	عدم سرويس دهي در مايكروسافت ويندوز (NDISTAPI.SYS)	1385-12-29